「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開

「CVE-2026-18885」「CVE-2026-18886」「CVE-2026-74820」の3件については、いずれも共通脆弱性評価システム「CVSSv4.0」においてベーススコアが「10.0」、重要度は「クリティカル（Critical）」と評価されている。

また「Now Platform」のサンドボックスを回避して任意のコードを実行できる「CVE-2026-6876」もあわせて明らかとなった。CVSS基本値は「8.7」で「高（High）」とされる。

同社は「Xanadu」「Yokohama」「Zurich」「Australia」の各リリース向けにホットフィクスを公開。利用者にアップデートを呼びかけている。

（Security NEXT - 2026/08/28 ） ツイート

PR

関連記事

「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開